SpringMVC中的HttpServletRequestWrapper使用解析
HttpServletRequestWrapper使用解析
產(chǎn)生背景
HttpServletRequest 對(duì)參數(shù)值的獲取實(shí)際調(diào)的是org.apache.catalina.connector.Request沒有提供對(duì)應(yīng)的set方法修改屬性所以不能對(duì)前端傳來的參數(shù)進(jìn)行修改,實(shí)際場(chǎng)所像過濾xss攻擊,取認(rèn)證token統(tǒng)一去除token前綴等需要進(jìn)行請(qǐng)求參數(shù)的處理,此時(shí)HttpServletRequestWrapper 就應(yīng)運(yùn)而生了。
原理
HttpServletRequestWrapper 采用裝飾者模式對(duì)HttpServletRequest進(jìn)行包裝,我們可以通過繼承HttpServletRequestWrapper 類去重寫getParameterValues,getParameter等方法,實(shí)際還是調(diào)用HttpServletRequest的相對(duì)應(yīng)方法,但是可以對(duì)方法的結(jié)果進(jìn)行改裝。
例子
給所有方法自動(dòng)提供token字段參數(shù)。
1)新增wrapper類:
public class MyHttpServletRequestWrapper extends HttpServletRequestWrapper { private final Map<String, String[]> parameterMap; /** * @param request */ public MyHttpServletRequestWrapper(HttpServletRequest request) { super(request); parameterMap = new HashMap<>(request.getParameterMap()); } @Override public String[] getParameterValues(String name) { String[] values = parameterMap.get(name); if (values == null) { values = super.getParameterValues(name); } return values; } public void setParameter(String name, String ...value) { parameterMap.put(name, value); } }
2)新增 filter類傳遞MyHttpServletRequestWrapper
@Slf4j @WebFilter(filterName = "myFilter", urlPatterns = {"/**"}) @Component public class MyFilter implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { log.info("----------MyFilter---------"); MyHttpServletRequestWrapper MyHttpServletRequest = new MyHttpServletRequestWrapper((HttpServletRequest) request); MyHttpServletRequest.setParameter("age", "50"); chain.doFilter(MyHttpServletRequest, response); } }
3)controller
@RestController @RequestMapping("wrapper") @Slf4j public class RequestWrapperController { @RequestMapping("testWrapper") public void testWrapper(Integer age, String token) { log.info("-----------age :{} ,-------------", age); log.info("-----------token :{} ,-------------", token); } }
4)請(qǐng)求樣例
5)結(jié)果可以看到 age我們沒傳,但是因?yàn)槲覀冊(cè)谶^濾器設(shè)值了age的值所以controller打印出了age,此方法也可以去修改原有參數(shù)的值。
到此這篇關(guān)于SpringMVC中的HttpServletRequestWrapper使用解析的文章就介紹到這了,更多相關(guān)HttpServletRequestWrapper使用解析內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Lombok不生效,提示java:?找不到符號(hào)的解決方案
這篇文章主要介紹了Lombok不生效,提示java:?找不到符號(hào)的解決方案,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-07-07Java通過MySQL的加解密函數(shù)實(shí)現(xiàn)敏感字段存儲(chǔ)
這篇文章主要介紹了如何在Java中MySQL的加解密函數(shù)實(shí)現(xiàn)敏感字段存儲(chǔ),文中的示例代碼講解詳細(xì),感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下2022-03-03mybatis?<foreach>標(biāo)簽動(dòng)態(tài)增刪改查方式
這篇文章主要介紹了mybatis?<foreach>標(biāo)簽動(dòng)態(tài)增刪改查方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2022-03-03一文教你學(xué)會(huì)如何使用MyBatisPlus
本篇文章,我們通過 MyBatis Plus 來對(duì)一張表進(jìn)行 CRUD 操作,來看看是如何簡(jiǎn)化我們開發(fā)的,文中通過代碼示例介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作有一定的幫助,需要的朋友可以參考下2024-05-05springboot如何開啟和關(guān)閉kafka消費(fèi)
在Kafka消費(fèi)者中,通過關(guān)閉自動(dòng)消費(fèi)配置,使用自定義容器工廠,并在消費(fèi)監(jiān)聽器上設(shè)置id,可以手動(dòng)控制消費(fèi)的開啟和關(guān)閉,這是根據(jù)個(gè)人經(jīng)驗(yàn)總結(jié)的方法,旨在幫助其他開發(fā)者2024-12-12Mybatis控制臺(tái)打印SQL語句的兩種方式實(shí)現(xiàn)
這篇文章主要介紹了Mybatis控制臺(tái)打印SQL語句的兩種方式實(shí)現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-03-03java微信小程序步數(shù)encryptedData和開放數(shù)據(jù)解密的實(shí)現(xiàn)
這篇文章主要介紹了java微信小程序步數(shù)encryptedData和開放數(shù)據(jù)解密的實(shí)現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-09-09